Verkkotunnistautuminen: kerrankin Soininvaara puhuu asiaa (?)

[uffomies]

http://www.verkkouutiset.fi/politiikka/soininvaara_verkkot-30193

Tuleehan sieltä joskus ihan järkeviäkin kannanottoja. Tosin saanen hieman epäillä valtion tekemänä ko.palvelun hinnan kohoavan vielä tuostakin.

Mitä mieltä olette? Onko Osmolla osunut maaliin?

Kansanedustaja Osmo Soininvaaran (vihr.) mukaan verkkotunnistautuminen on avainasemassa hyvän julkisen verkkoasioinnin toteuttamisessa. Hän ihmettelee, miksi Suomessa on Virosta poiketen lähdetty sähköisen henkilökortin, pankkitunnusten ja muiden vastaavien tapojen keskinäiseen kilpailuun.

– Mitä tuo kilpailu tarkoittaa? Kumpi valitsee tunnistautumistavan, asiakas vai palvelujen tarjoaja, Soininvaara kysyy blogissaan.

Osmo Soininvaaran mukaan asiakkaan valitessa palvelun tarjoajalla pitää olla käytössään kaikki tunnistautumistavat, eli on maksettava moninkertaisesti. Jos taas palvelujen tarjoaja valitsee, asiakkaalla on oltava käytössään kaikki tavat. Jos ei päätetä, kumpi valitsee, sekä asiakkailla että palvelujen tarjoajilla on oltava käytössään kaikki tavat.

[foobar]

Ai että kilpailulle pitäisi kysyä lupa joltakulta? Tämä haisee vasemmistolaiselta ajattelulta ja kauas.

Kyllähän valistunut diktatuuri olisi täydellisin tapa hoitaa asioita jos sellainen vain toimisi. Ongelmana on, ettei toimi.

On yksi asia todeta että nykyisissä systeemeissä on parantamisen varaa ja toinen todeta, että ongelmat rakteavat kieltämällä nykysysteemit ja pykäämällä virallinen Ainoa Oikea Systeemi. Tämä kuitenkin tuntuu olevan temppu, jonka kaikki vähänkin vasemmalle kallellaan olevat haluavat maailman epätäydellisyyden kohdatessaan ennemmin tai myöhemmin toteuttaa.

[MW]

En edes lue. Sikseen syvissä juoksuhaudoissa ollaan, Osmon kanssa.

[uffomies]

Mutta onhan tuossa joku pointti että kaikki kaikille johtaa että pitää tukea kaikkea? Eikös Virossa ole vain yksi systeemi ja toimii todella hyvin?

[Micke90]

Eikös Virossa ole vain yksi systeemi ja toimii todella hyvin?

Ja suomalaiset pankkitunnukset eivät toimi?

[jmk]

Kyllähän valistunut diktatuuri olisi täydellisin tapa hoitaa asioita jos sellainen vain toimisi. Ongelmana on, ettei toimi.

No voi helvetti. Ihan mikä tahansa olisi täydellisin tapa hoitaa jos toimisi täydellisesti. Ongelman on, ettei toimi.

[HDRisto]

Mutta onhan tuossa joku pointti että kaikki kaikille johtaa että pitää tukea kaikkea? Eikös Virossa ole vain yksi systeemi ja toimii todella hyvin?

Ja sikäläisessä henkilökortissa on kaikki samassa, yhdellä kortilla kaikki palvelut, tiedot ja toiminnot. Tästä oli viimevuonna pariinkin otteeseen ohjelma TVssä.

[yks vaan]

Pankit saa jokaisesta tunnistautumisesta maksun ja virkamies on iloinen kun tunnistus toimii. Näin ollen kumpikin on tyytyväinen nykytilanteeseen.

[Morsum]

Kaikki eivät saa verkkopankkitunnusta.

[Make M]

Suomen Kuvalehti:
Miksi Virossa kaikki on helpompaa?

Lokakuussa olin lähdössä Amerikkaan, ja tarvitsin sitä varten uuden biometrisen passin. Marssin siis Haapsalun poliisiasemalle iltapäivällä kello neljän aikoihin, näytin henkilökorttini ja otin poliisiaseman automaatissa itsestäni kuvan. Kuvausautomaatissa näppäilin henkilötunnukseni koneelle, ja se liitti valitsemani kuvan sähköisesti passihakemukseeni.

Koko asemalla käynnin aikana en täyttänyt yhtään paperia enkä lomaketta. Seuraavana päivänä sain tekstiviestin, että passi on noudettavissa.

Suomessa eräs työkaverini otti töistä vapaapäivän passin uusimista varten, koska prosessi vaatii aikaa ja kärsivällisyyttä. Täällä poliisi suosittelee, että passin hakemiseen pitää varata aika poliisiasemalta, käydä kuvauttamassa itsensä, ottaa mukaan paperinen passikuva ja voimassaoleva passi. Passin toimitusaika on noin viikko – ellei halua maksaa tuntuvaa lisähintaa nopeammasta toimituksesta.

Tarinat havainnollistavat, miten eri tavalla Suomen ja Viron tietojenhallinnan arkkitehtuurit toimivat.

Virossa luotu kansallinen tietojenvaihdon kanava, X-väylä, yhdistää kaikki julkiset palvelut ja tietotekniset ratkaisut toisiinsa, mikä helpottaa kansalaisen elämää niin hammaslääkärillä kuin poliisiasemallakin.

Suomessa puolestaan on luotu satojatuhansia erilaisia sähköisiä järjestelmiä, jotka eivät kommunikoi keskenään.

[Oami]

Eikös Virossa ole vain yksi systeemi ja toimii todella hyvin?

Ja suomalaiset pankkitunnukset eivät toimi?

Luottotietonsa menettänyt ei välttämättä saa pankkitunnuksia. Vai pitäisikö pankeilla olla lakisääteinen velvollisuus antaa tunnukset kelle tahansa joka pyytää?

[Micke90]

Luottotietonsa menettänyt ei välttämättä saa pankkitunnuksia. Vai pitäisikö pankeilla olla lakisääteinen velvollisuus antaa tunnukset kelle tahansa joka pyytää?

Kyllä, kenelle tahansa Suomen kansalaiselle tai henkilöllisyytensä luotettavasti selvittäneelle, Suomessa vakituisesti asuvalle ulkomaalaiselle. Peruspankkipalvelut kuuluvat mielestäni kaikille enkä ymmärrä pankkitunnusten eväämistä luottotiedottomilta.

[kylttyyri]

Peruspankkipalvelut kai kuuluvat kaikille, mutta verkkopankkitunnukset eivät ole peruspankkipalveluita.

[Teemu Lahtinen]

Peruspankkipalvelut kai kuuluvat kaikille, mutta verkkopankkitunnukset eivät ole peruspankkipalveluita.

Sellaisinahan niitä voi pitää jos niillä tunnistautuminen on de facto standardi.

[Oami]

Luottotietonsa menettänyt ei välttämättä saa pankkitunnuksia. Vai pitäisikö pankeilla olla lakisääteinen velvollisuus antaa tunnukset kelle tahansa joka pyytää?

Kyllä, kenelle tahansa Suomen kansalaiselle tai henkilöllisyytensä luotettavasti selvittäneelle, Suomessa vakituisesti asuvalle ulkomaalaiselle. Peruspankkipalvelut kuuluvat mielestäni kaikille enkä ymmärrä pankkitunnusten eväämistä luottotiedottomilta.

Joo, kävisi se tietty näinkin päin.

Lähinnähän se on periaatteellinen kysymys, miten paljon yksityisille tahoille annetaan viranomaisille kuuluvia tehtäviä. Varsinkin kun nämä ottavat pikku hinnan siitä välistä.

[Micke90]

Peruspankkipalvelut kai kuuluvat kaikille, mutta verkkopankkitunnukset eivät ole peruspankkipalveluita.

Tiedän. Ja siksi Suomi onkin jälkijättöinen maa tässä asiassa. Vai tietääkö joku, mistä vielä löytyy esim. maksuautomaatteja?

Lähinnähän se on periaatteellinen kysymys, miten paljon yksityisille tahoille annetaan viranomaisille kuuluvia tehtäviä. Varsinkin kun nämä ottavat pikku hinnan siitä välistä.

Ja henkilökorttiko ei maksa?

[Teemu Lahtinen]

Varsinkin kun nämä ottavat pikku hinnan siitä välistä.

Ottavathan viranomaisetkin, sitä vaan kutsutaan veroksi tai palvelumaksuksi.

[P]

Eikös Virossa ole vain yksi systeemi ja toimii todella hyvin?

Ja suomalaiset pankkitunnukset eivät toimi?

Luottotietonsa menettänyt ei välttämättä saa pankkitunnuksia. Vai pitäisikö pankeilla olla lakisääteinen velvollisuus antaa tunnukset kelle tahansa joka pyytää?

On luotu. Mamulle moiset pitää antaa. Muuten kyse on rasismista.

[P]

Peruspankkipalvelut kai kuuluvat kaikille, mutta verkkopankkitunnukset eivät ole peruspankkipalveluita.

Sellaisinahan niitä voi pitää jos niillä tunnistautuminen on de facto standardi.

Pakko yhtyä mielipiteeseen. Jos Vetuma moista tunnusta vaatii, niin luottotiedot tuskin voivat olla kynnys. Ei pankin ole pakko tunnusten haltijalle lainaa myöntää?

[P]

Luottotietonsa menettänyt ei välttämättä saa pankkitunnuksia. Vai pitäisikö pankeilla olla lakisääteinen velvollisuus antaa tunnukset kelle tahansa joka pyytää?

Kyllä, kenelle tahansa Suomen kansalaiselle tai henkilöllisyytensä luotettavasti selvittäneelle, Suomessa vakituisesti asuvalle ulkomaalaiselle. Peruspankkipalvelut kuuluvat mielestäni kaikille enkä ymmärrä pankkitunnusten eväämistä luottotiedottomilta.

Joo, kävisi se tietty näinkin päin.

Lähinnähän se on periaatteellinen kysymys, miten paljon yksityisille tahoille annetaan viranomaisille kuuluvia tehtäviä. Varsinkin kun nämä ottavat pikku hinnan siitä välistä.

Toki noinkin, mutta kysymys on siitä rahan ottamisesta välistä.

[P]

Tiedän. Ja siksi Suomi onkin jälkijättöinen maa tässä asiassa. Vai tietääkö joku, mistä vielä löytyy esim. maksuautomaatteja?

Käy katsomassa vaikka Pietarissa? 

[Micke90]

Käy katsomassa vaikka Pietarissa? 

Näh näh nää! 

[JJohannes]

Peruspankkipalvelut kai kuuluvat kaikille, mutta verkkopankkitunnukset eivät ole peruspankkipalveluita.

Miten ajattelit maksaa laskuja ilman verkkopankkitunnuksia? Menet pankkiin jonottamaan kolmeksi tunniksi ja maksat 8 euroa palvelumaksua per maksettu lasku, vai mitä se nyt Danskebankilla esim. nykyään on? Tai yrität löytää maksuautomaatin, joita on kaupungissa ehkä kolme kappaletta?

Vaikka olen samaa mieltä siitä, että sähköinen henkilökortti jne. on ollut täysi katastrofi, voidaan kuitenkin keskustella siitä, että jos viranomaisasioiden hoitamiseen jo pian käytännössä tarvitsee sähköistä tunnistautumista, voidaanko sellainen antaa ulkomaisten yhtiöiden käsiin. Entä jos ruotsalainen Nordea ja tanskalainen Danskebank ja muut vetävät töpselin seinästä?

[kylttyyri]

Tai yrität löytää maksuautomaatin, joita on kaupungissa ehkä kolme kappaletta?

Luultavasti tämä, sillä niitä automaatteja on huomattavasti enemmän kuin "kolme kappaletta". Jos siis ihan kaupungissa asuu.

[Oami]

Lähinnähän se on periaatteellinen kysymys, miten paljon yksityisille tahoille annetaan viranomaisille kuuluvia tehtäviä. Varsinkin kun nämä ottavat pikku hinnan siitä välistä.

Ja henkilökorttiko ei maksa?

Maksaa se yhden kerran kun sen hakee*, pankissa menee palvelumaksu kerran kuussa. Se on vähän pankista kiinni että paljonko.

Kokonaan eri kysymys on sitten se tunnistamisesta perittävä maksu per kerta. Sitähän ei käyttäjä näe mutta palveluntarjoaja kyllä.

* Toisin olisin valmis niinkin radikaaliin ajatukseen, että henkilökortti on annettava kansalaiselle yhden kerran ilmaiseksi. (Jos sitä hukkaa niin siitä toki saakin laskuttaa.)

[JJohannes]

Tai yrität löytää maksuautomaatin, joita on kaupungissa ehkä kolme kappaletta?

Luultavasti tämä, sillä niitä automaatteja on huomattavasti enemmän kuin "kolme kappaletta". Jos siis ihan kaupungissa asuu.

Osuuspankki ja Danske Bank ovat uutisten perusteella jo luopuneet maksuautomaateista kokonaan:
http://www.taloussanomat.fi/raha/2010/06/09/op-havittaa-kaikki-maksuautomaatit/20108204/139
https://www.op.fi/op/op-pohjola-ryhma/media/op-pohjola-ryhma-luopuu-maksuautomaateista?cid=151319814&srcpl=3
http://www.lansi-savo.fi/uutiset/lahella/osuuspankkien-maksuautomaatit-ovat-historiaa-214593
http://yle.fi/uutiset/laskunmaksuautomaatit_katoamassa/5338051

[Micke90]

Maksaa se yhden kerran kun sen hakee*, pankissa menee palvelumaksu kerran kuussa. Se on vähän pankista kiinni että paljonko.

Onneksi kotimainen S-Pankki tarjoaa ilmaiset peruspankkipalvelut, vaikkei täällä saakaan mainostaa. 

[Micke90]

S-Pankki on Osuuskauppaliikkeen haarakonttori, leviää kuin Elanto maaseudulle. Pankiksi en sitä vielä kutsuisi, oireita siihen suuntaan on. Toisaalta varsinaisia asiantuntevia palvelupisteitä on vähän, etuna on käteisen nosto kaupan kassoilta. Edellyttänee kuitenkin osuuskaupan jäsenmaksua tms. S-market on NAZI-market, Lidl on NATZI-liiteri. Heh, kansan suussa...

Osuuskaupan jäsenmaksu HOK-Elannon alueella on mitättömät 35 € ja sen saa takaisin, jos joskus päättää erota S-ryhmän jäsenyydestä. Osuusmaksulle maksetaan korkoa 10-20 % vuodessa. S-pankista saa nykyään samat palvelut kuin mistä tahansa pankista; asuntolaina, opintolaina, sijoitusrahasto jne.

[Micke90]

Älä opeta isääs lisääntymään.

[Jaska Pankkaaja]

No nyt syytetään kotimaisia pankonpoikia läppäreillään tehneen temput. Putlerista ei uskalleta sanoa mitään.

Kyllä, Nato-miähenä tiedän juurikin Putlerin olleen Osuuspankin palvelunestohyökin takana, muita vaihtoehtoja ei kannata edes tutkia. Olen myös varma että Putler varasti sen vuohen Särkänniemestä silloin kun käki-metelä Muutos11 perusti!!!11

[Jaska Pankkaaja]

Itse topicciin sanoisin että on uskomatonta ettei kokoomus ja muu valtapuolue pysty edes tähän 

Jos tunnistautumiseen käytettäisiin alkeellista pankkien tyylistä numerolistaa tuon pöydälläni olevan säästöpankin meritan nordean numerolista olisi 80 X 0,80€ = 64€ arvoinen!

Uusi bisnes sipilälle paskakaivojen pakkokaupan hyydyttyä?

[Nanfung]

Eikös Virossa ole vain yksi systeemi ja toimii todella hyvin?

Ja sikäläisessä henkilökortissa on kaikki samassa, yhdellä kortilla kaikki palvelut, tiedot ja toiminnot. Tästä oli viimevuonna pariinkin otteeseen ohjelma TVssä.

Hyvä esimerkki on tämä auton rekisteriote, joka sisältää kaksi A4 kokoista arkkia paperia. Rekisteriote on ensin paras kastella kosteaksi ja sitten prässätä silitysraudalla lompakkoon sopivaan muotoon. En nimittäin suostu käyttämään sellaista lompakkoa, joka ei sovi paidan rintataskuun, näin on marjapuurot.

[uffomies]

Eihän kukaan väitäkkään etteikö nykyinen systeemi toimi. Pointti olikin jotta kun tunnistautuminen on kaikille sama niin aika/raha ei mene sen tunnistautumisen järjestämiseen vaan itse palvelun tekemiseen. Yhdellä systeemillä kaikkien palveluiden tekeminen on halvempaa, se kannattaisi jo viedä paljon isompaan osaan palveluita.

Tuossahan oli hyvä laskenta että paljonko se tunnuskortti maksaa, hinta on aika iso.

[jmm]

Tämä nykyinen systeemi on aika järjetön.

Julkisia nettipalveluita käytettäessä vaaditaan yksityisen pankin kautta tapahtuva sähköinen tunnistus. Tilannetta voisi verrata siihen, että kun menen vaikkapa verovirastoon asioimaan, minun pyydetään todistamaan henkilöllisyyteni ruotsalaisen kuntoklubin jäsenkortilla.

Tietenkin Suomen valtion pitäisi vastata ihmisten henkilöllisyyden tunnistamisesta. Eihän meillä ole yksityisiä passejakaan.

[Goman]

Suomen Kuvalehti:
Miksi Virossa kaikki on helpompaa?

Lokakuussa olin lähdössä Amerikkaan, ja tarvitsin sitä varten uuden biometrisen passin. Marssin siis Haapsalun poliisiasemalle iltapäivällä kello neljän aikoihin, näytin henkilökorttini ja otin poliisiaseman automaatissa itsestäni kuvan. Kuvausautomaatissa näppäilin henkilötunnukseni koneelle, ja se liitti valitsemani kuvan sähköisesti passihakemukseeni.

Missä tässä tapahtui verkkotunnistautuminen?. Ei missään. On aivan sama näyttääkö henkilökortin tai vanhentumassa olevan passin.

En tunne Viron valtion tunnistautumisjärjestelmää, mutta kiva olisi kuulla onko se jotenkin parempi ja halvempi kuin Suomen pankkitunnuksiin perustuva järjestelmä.
Ei nimittäin ole ollut itsellä koskaan mitään ongelmaa pankkitunnusten kanssa. En myöskään oikein usko että ottamalla käyttöön valtion tunnistautumisjärjestelmä, pankkitunnusten lisäksi(!), verkkotunnistautumisen kokonaiskustannukset sillä alenisivat.
Yleisesti ottaen mikä tahansa järjestelmä jolle annetaan monopoliasema jossain toiminnossa, on sitten lopulta se kokonaisuudessaan kallein ja huonointen toimiva.

[Siili]

Tietenkin Suomen valtion pitäisi vastata ihmisten henkilöllisyyden tunnistamisesta. Eihän meillä ole yksityisiä passejakaan.

Kyllähän tuota matkustusbyrokratiaakin on ulkoistettu:

http://hommaforum.org/index.php/topic,27694.msg369695.html#msg369695

[huhha]

Tämä nykyinen systeemi on aika järjetön.

Julkisia nettipalveluita käytettäessä vaaditaan yksityisen pankin kautta tapahtuva sähköinen tunnistus. Tilannetta voisi verrata siihen, että kun menen vaikkapa verovirastoon asioimaan, minun pyydetään todistamaan henkilöllisyyteni ruotsalaisen kuntoklubin jäsenkortilla.

Tietenkin Suomen valtion pitäisi vastata ihmisten henkilöllisyyden tunnistamisesta. Eihän meillä ole yksityisiä passejakaan.

No toimisi homma niinkin (ellei jo toimi?), että valtiolla on joku keskitetty paikka/nettisivu johon tunnistaudutaan, ja josta tämä autentikointi siirtyy sitten Kelaan, verottajalle ym. Eli pankki tai kuntosali ei pysty kovin kummoista liikenneanalyysiä tekemään, koska se vain toimittaa henkilön tunnistuksen valtion keskitettyyn palveluun.

Mutta jos vahva tunnistautuminen tulee tavaksi normaalissa nettikaupankäynnissä ja muissa yksityisten välisissä jutuissa, niin tuntuisi aika monimutkaiselta jos valtio olisi välittämässä kaikkia mahdollisia tapoja tunnistautua. Jonkun joka tapauksessa pitäisi olla välittämässä, koska olisi typerää jos kuluttajan tai nettisivun pitäisi olla varautunut kaikkiin mahdollisiin tapoihin. Soininvaaralla on kyllä pointti tässä. Kilpailustakaan ei ole juuri hyötyä, koska em. hankaluudet aiheuttavat vendor lock-iniä. Miksei siis valtio ja väestörekisteri hoitaisi koko tunnistusta alusta loppuun yhden standardin mukaan? Valtion läski on kyllä riski, mutta kumpi painaa enemmän? En tiedä.

Soininvaaran puhe kortista ja lukulaitteesta ei ole enää tätä päivää. Enkä usko olevan kannattavaa senkään, että Suomi yksinään alkaisi vääntämään. Kiinnostaako Amazonia tai Facebookia lähteä toteuttamaan suomalaisen varmenteen käyttöä palveluissaan? Ei varmasti, oli se kuinka helppoa tahansa. EU:n varmennetta ehkä, ja EU:lla on kyllin muskeleita vaatiakin sitä. EU:ssa on myös suurempi massa kansalaisnörttejä vahtimassa, että homma menee oikein.

Ja ne pankkitunnukset eivät ole täydellinen ratkaisu, niillä ei voi esim. tehdä allekirjoituksia. Ja minua kyllä hirvittää ajatus siitä, että mummot näpyttelevät näitä lukuja PC:llä, joka voi olla joku ihan päivittämätön WinXP tapaus. Idioottivarma systeemi olisi esim. kännykkä jossa on varmennepiiri ja ledi merkiksi siitä, että näyttö ja näppäimet ovat kytketty tähän piiriin. Näytöltä voisi sitten lukea mihin ollaan tunnistautumassa ja millä nimellä, tai minkälaista sopimusta ollaan allekirjoittamassa. Softa ei näkisi koskaan mitään muuta kuin varmenteen tuottamat taikaluvut, jolloin hyökkäys olisi hoidettava muulla tavalla kuin ohjelmistomurrolla. Esim. soittelemalla mummoille ja pyytämällä lahjoituksia kulkukissojen pelastushelikopterille, soittelemalla ovikelloa ja pyytämällä vettä ym.